-
![thumbnail]()
-
![thumbnail]()
-
Tester sa conf logstash
2015年3月2日 GMT+1 下午12:03:21 - permalink -/opt/logstash/bin/logstash -f ma.conf --configtest
/opt/logstash/bin/logstash -f /etc/logstash/conf.d/ --configtest
-
https://links.infomee.fr/?2aJmWQ
-
![thumbnail]()
-
![thumbnail]()
etsy/logstash-forwarder
2014年12月11日 GMT+1 下午2:57:39 - permalink -un listener qui permet d'envoyer un seul evenement logstash pour plusieurs lignes de logs.
Si on a la main sur le code source, c'est quand meme plus simple de logger en json : 1 ligne = 1 event
Dans ce cas on peut utiliser le plugin imfile de rsyslog pour surveiller le fichier et envoyer les events :)
-
https://github.com/etsy/logstash-forwarder
-
![thumbnail]()
Performance Tuning&Tests for the Elasticsearch Output
2014年11月27日 GMT+1 上午10:57:15 - permalink -Pour envoyer direct dans ES depuis rsyslog
(se passer de logstash devient donc possible dans certains cas)
-
http://www.rsyslog.com/performance-tuning-elasticsearch/
-
![thumbnail]()
Faire suivre les messages Rsyslog vers Logstash - Wooster
2014年11月6日 GMT+1 下午9:51:07 - permalink -Pas con le coup de bien formater les logs pour que logstash ait moins de boulot de parsing de son côté.
-
https://wooster.checkmy.ws/2014/07/rsyslog-json-logstash/
-
When Logstash and Syslog go wrong – Kartar.Net
2014年11月5日 GMT+1 下午5:45:02 - permalink -Ok j'ai eu le meme probleme : le syslog input de logstash tombe systématiquement en grok failure..
Remplaçable facilement par un udp input !
-
http://kartar.net/2014/09/when-logstash-and-syslog-go-wrong/
-
Using ulogd and JSON output » To Linux and beyond !
2014年2月3日 GMT+1 上午10:48:55 - permalink -Pas simple : "ulogd" un plugin userspace pour iptables va sortir un output en JSON. Logstash récupère derriere et envoie à elasticsearch. Kibana peut afficher.
Au final un dashboard qui résume le trafic.
Via skunnyk
-
https://home.regit.org/2014/02/using-ulogd-and-json-output/
-
logstash - open source log management
2013年12月13日 GMT+1 上午10:50:22 - permalink -Logstash c'est bien.
En fait c'est mieux avec ses deux copains : elasticsearch et kibana !
Logstash permet de :
1) récupérer "des choses" (parmi des input, comme par exemple des logs),
2) de les traiter (par exemple, appliquer des regex pour récupérer des champs),
3) de balancer la structure obtenue après traitement "quelquepart" (il existe des tas d'output, par exemple : elasticsearch)Une fois que vous avez ça en place, vous pouvez visualiser vos données stockées dans elasticsearch avec kibana! (et ça donne ça : http://www.elasticsearch.org/overview/kibana/)
Sympa pour exploiter des access.log par exemple :)
-
http://logstash.net/
